Vermeiden Sie ein Eigentor: So durchschauen Sie Betrugsmaschen rund um die WM 2026

Die FIFA Fußball-Weltmeisterschaft 2026 startete am 11. Juni in den USA, Kanada und Mexiko. Sechs Millionen Fans werden erwartet, und Millionen weitere suchen online nach Tickets, Livestreams und Trikots. Auch Betrüger haben sich vorbereitet. Das FBI und mehrere Forschungsteams berichten von Tausenden gefälschten FIFA-Websites, schädlichen Streaming-Apps und gestohlenen Zugangsdaten, die bereits im Umlauf sind. Die gute Nachricht: Mit ein paar einfachen Verhaltensweisen können Sie sich vor fast all dem schützen – und das völlig kostenlos.

Gefälschte Ticketseiten sehen echt aus, geben Sie die Adresse also selbst ein.

Forscher bei Group-IB spürte mehr als 4,300 betrügerische FIFA-Domains auf. Registriert seit August 2025. Eine kriminelle Gruppe mit dem Spitznamen GHOST STADIUM betreibt über 300 gefälschte Kopien der offiziellen FIFA-Website. Die Fälschungen kopieren die echte Anmeldeseite und laden sogar Bilder direkt von den FIFA-Servern, wodurch sie mit bloßem Auge kaum zu erkennen sind. Sobald Sie Ihr Passwort eingeben, setzen die Kriminellen es zurück, sperren Sie aus und verkaufen alle mit Ihrem Konto verknüpften Tickets weiter.

Deine Verteidigung kostet nichts. Gib fifa.com selbst in deinen Browser ein, anstatt auf Links in Anzeigen, Suchergebnissen oder Social-Media-Beiträgen zu klicken. Aktiviere Multi-Faktor-Authentifizierung für Ihren FIFA-Account, sodass ein gestohlenes Passwort allein einen Dieb nicht weiterbringt.

Kostenlose Streaming-Apps werden manchmal mit einem Banking-Trojaner ausgeliefert.

Forscher von ThreatFabric und Kaspersky haben bösartige Streaming-Apps entdeckt, die sich über Android verbreiten. Malware Familiennamen massiv und PerseusDiese Apps werden außerhalb der offiziellen App-Stores angeboten. Die Installation erfordert daher das Bestätigen mehrerer Warnmeldungen auf Ihrem Smartphone. Nach der Installation fordert die Schadsoftware Zugriffsrechte an, zeichnet Ihre Eingaben auf, blendet gefälschte Anmeldebildschirme in Ihre Banking-Apps ein und fängt Ihre Einmal-Sicherheitscodes ab.

Anzeigen und Stellenangebote in sozialen Medien verdienen einen zweiten Blick

Bitdefender Auf Facebook und Instagram wurden mehr als 55 Werbekampagnen mit Fußballbezug entdeckt, die gefälschte Trikots und gefälschte Sammelaufkleber bewarben. Fortinet Wir haben über 1,700 gefälschte FIFA-Social-Media-Konten gezählt, außerdem eine betrügerische Stellenanzeige, die Bewerber auf eine täuschend echt aussehende Google-Anmeldeseite weiterleitet. Bevor Sie etwas kaufen oder sich bewerben, überprüfen Sie das Konto hinter dem Angebot. Echte Marken verlinken auf ihre offiziellen Webseiten, posten regelmäßig und akzeptieren gängige Zahlungsmethoden. Eine zweiminütige Überprüfung bewahrt Sie vor einem gefälschten Trikot und einem gestohlenen Passwort.

Öffentliches WLAN bei den Spielen erfordert etwas Vorsicht.

Kaspersky testete WLAN-Netzwerke in drei mexikanischen Städten und fand heraus, dass etwa jedes zehnte Netzwerk gar kein Passwort hatte. Offene Netzwerke erleichtern es Kriminellen, gefälschte Hotspots einzurichten und Ihren Datenverkehr auszulesen. Nutzen Sie unterwegs Ihre mobilen Daten nur für Online-Banking und E-Mails. öffentliches WLAN zum Abrufen von Spielständen und zum Prahlen im Gruppenchat.

Was Ihr Unternehmen von fünf Minuten Aufmerksamkeit profitiert

Wenn Ihre Mitarbeiter Fußball lieben, erreichen sie derzeit Links zur Weltmeisterschaft per E-Mail und Telefon. Gestohlene Zugangsdaten aus dieser Kampagne tauchen bereits in kriminellen Datensammlungen auf, die von Malware zum Stehlen von Passwörtern mit Namen wie … gesammelt wurden. Vidar, LummaC2 und Rote LinieSie benötigen kein großes Budget, um zu reagieren. Fügen Sie Ihrem nächsten Teammeeting eine kurze Erinnerung hinzu: Tickets nur auf fifa.com kaufen, nicht teilnehmen. seitlich geladen Nutzen Sie Streaming-Apps (nur Android) und melden Sie verdächtige E-Mails, ohne Angst vor Verurteilung haben zu müssen. Kostenlose Benachrichtigungsdienste für Datenlecks ermöglichen es Ihnen zu überprüfen, ob Firmen-Logins in gestohlenen Daten aufgetaucht sind. Solche kleinen, kostengünstigen Maßnahmen verhindern die meisten Angriffe von Kriminellen.

---

Quellen:

• Die Hacker-News: https://thehackernews.com/2026/06/fifa-world-cup-2026-scams-are-already.html
• Group-IB-Forschung zu GHOST STADIUM und geklonten FIFA-Websites: https://www.group-ib.com/blog/ghost-stadium-football-fraud/
• FortiGuard Labs über Domains mit Bezug zur Weltmeisterschaft und gefälschte Konten: https://www.fortinet.com/blog/threat-research/cybercriminals-are-targeting-the-fifa-world-cup-2026
• Öffentliche Warnung des FBI zu gefälschten FIFA-Domains: https://www.ic3.gov/PSA/2026/PSA260527
• ThreatFabric über schädliche Streaming-Apps: https://www.threatfabric.com/blogs/own-goal-piracy-as-an-attack-vector-to-target-football-fans
• Kaspersky warnt vor gefälschten IPTV-Apps, die Android-Malware verbreiten: https://www.kaspersky.com/blog/fake-iptv-apps-spread-android-malware/55872/
• Kaspersky-Wardriving-Bewertung des WLANs in einer mexikanischen Stadt: https://securelist.com/wardriving-assessment-in-mexico-fifa-world-cup-2026/119996/
• Bitdefender zu Betrugskampagnen mit Fußballbezug: https://www.bitdefender.com/en-us/blog/labs/football-fever-fuels-scam-campaigns-across-email-and-social-media
• FIFA-Ticketnachfrageankündigung: https://inside.fifa.com/organisation/media-releases/world-cup-2026-ticket-demand-breaks-all-records
• Metas Antwort zum Thema Fanschutz: https://about.fb.com/news/2026/05/protecting-players-and-fans-during-fifa-world-cup-2026/

---

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!